Санкційний комплаєнс: як перевірити контрагента за санкційними списками

Один пропущений санкційний зв’язок може коштувати компанії заблокованого платежу, штрафу до мільйона гривень або кримінальної справи. Після 2022 року санкційна перевірка контрагента перестала бути формальністю — це обов’язок і захист водночас. Розбираємо, як юристу перевірити компанію за санкційними списками: українськими й міжнародними.

Чому це критично саме зараз

Після повномасштабного вторгнення українське законодавство суттєво посилило вимоги до фінансового моніторингу. Згідно із Законом «Про запобігання та протидію легалізації (відмиванню) доходів…» (№ 361-IX), низка суб’єктів зобов’язана перевіряти контрагентів, зокрема на наявність у санкційних списках. За порушення — ризик блокування рахунків і штрафи, що сягають мільйона гривень.

Але справа не лише в українському законі. Український бізнес, навіть без офісу в США чи ЄС, може постраждати через вторинні санкції: банки блокують платежі, пов’язані із санкційними особами, а міжнародні партнери відмовляються працювати з тими, хто підпадає під ризик.

Приклад: вторинні санкції. Українська компанія без жодного офісу за кордоном продає товар партнеру, у ланцюгу постачання якого є фірма під санкціями OFAC. Долар — валюта США, тож платіж проходить через американську кореспондентську банківську систему. Банк бачить санкційний зв’язок і блокує кошти. Компанія не порушувала українських законів, але гроші заморожено, а розблокування — це місяці листування з OFAC. Саме тому санкційна перевірка стосується не лише експортерів у США, а кожного, хто працює з валютними платежами.

Санкційна перевірка — це частина ширшого процесу перевірки контрагента. Базові кроки (реєстраційні дані, судова історія, податковий статус) ми розбирали в матеріалі «Публічні реєстри для перевірки ФОП та юридичних осіб»; ця стаття поглиблює саме санкційний блок.

Ключові санкційні списки

Професійна перевірка не обмежується одним списком — їх кілька, і вони різні.

РНБО (Україна) — національні санкції за указами Президента на підставі рішень Ради національної безпеки і оборони. Це головне джерело для українського контексту. Офіційне джерело — Державний реєстр санкцій; зручна перевірка (окремо фізособи й компанії) — через агрегатори.

OFAC (США) — SDN List (Specially Designated Nationals) і Non-SDN Consolidated List. Найвпливовіший міжнародний режим; саме через нього працюють вторинні санкції. Офіційний інструмент — Sanctions List Search на сайті OFAC, із нечіткою логікою пошуку за іменами.

Європейський Союз — консолідований список санкцій ЄС (обмеження проти Росії, Білорусі, Ірану, КНДР та інших).

Велика Британія — UK Sanctions List. ООН — списки за резолюціями Ради Безпеки. Канада, Австралія та інші — національні режими, важливі, якщо контрагент працює з цими ринками.

Щоб не перевіряти кожен список окремо, використовують агрегатори: OpenSanctions (глобальна об’єднана база санкційних і політично значущих осіб), а також українські сервіси — OpenDataBot, YouControl, Clarity Project. Огляд цих агрегаторів — у статті «Онлайн-інструменти для моніторингу даних із державних реєстрів».

Що перевіряти, крім самої компанії

Головна помилка — перевірити лише назву контрагента й заспокоїтися. Санкції часто діють «через ланку». Перевіряйте бенефіціарів і керівників, пов’язані структури, країну реєстрації й фактичного контролю.

Окремо — правило 50% (OFAC): компанія, що на 50% і більше належить санкційним особам, сама вважається санкційною, навіть якщо її немає у списку прямо.

Приклад: правило 50%. У списку SDN — фізична особа. Самої компанії «Альфа» у жодному санкційному списку немає, перевірка за назвою нічого не показує. Але у структурі власності видно: 60% «Альфи» належить цій особі. За правилом OFAC компанія автоматично вважається заблокованою — попри «чисту» видачу за назвою. Висновок: перевірка лише назви пропускає такі випадки; треба дивитися структуру власності й бенефіціарів.

Обережно з хибними співпадіннями

Санкційні інструменти працюють за нечіткою логікою пошуку імен — і часто видають збіги, яких насправді немає.

Приклад: тезка (false positive). Ви перевіряєте директора контрагента — умовного «Івана Петренка». Пошук видає збіг у списку РНБО: там теж є «Іван Петренко». Але це різні люди. Відрізнити їх можна за додатковими ідентифікаторами: дата народження, ІПН/РНОКПП, місце реєстрації, паспортні дані — саме тому санкційні записи містять ці поля. Помилково відмовити реальному контрагенту через тезку — теж збиток. Тому будь-який збіг звіряється не лише за прізвищем, а за унікальними ідентифікаторами особи.

Ця перевірка прямо спирається на вміння працювати з ідентифікаторами — про них детально в матеріалі «Ідентифікатори юридичних осіб».

Разова перевірка недостатня

Санкційні списки оновлюються постійно — нові особи додаються щотижня. Контрагент, «чистий» на момент підписання договору, може потрапити під санкції за місяць. Тому для тривалих відносин потрібна не разова перевірка, а постійний моніторинг: автоматичне відстеження, чи не з’явився контрагент або його бенефіціар у оновлених списках. Це саме той випадок, де працює «захисний OSINT» — регулярний нагляд за ризиками, а не перевірка постфактум, коли платіж уже заблоковано.

Правові наслідки помилки

Робота із санкційною особою — це не «недогляд», а джерело реальної відповідальності: блокування активів і рахунків, штрафи за порушення фінмоніторингу, вторинні санкції з боку іноземних партнерів, репутаційні втрати й потенційна кримінальна відповідальність за окремими складами.

Аргумент «ми не знали» тут майже не працює: наявність контрагента в публічних санкційних списках означає, що перевірити було можливо. Тому задокументована санкційна перевірка — це ще й доказ належної обачності, який захищає компанію. Щоб такий доказ мав вагу, його треба правильно зафіксувати — про це в матеріалі «Скріншот як доказ у суді».

Практичний алгоритм

Коротко послідовність така: перевірити саму компанію за списками РНБО, OFAC, ЄС, UK, ООН (через агрегатор — швидше); окремо перевірити бенефіціарів і керівників; оцінити частку санкційних осіб у власності (правило 50%); звірити збіги за унікальними ідентифікаторами, а не лише за прізвищем; перевірити країну реєстрації й зв’язки; зафіксувати результат перевірки з датою; для тривалих відносин — поставити на моніторинг.

Санкційна перевірка — це не бюрократія, а межа між безпечною угодою і замороженими активами. І провести цю межу треба до підписання, а не після.

Потрібно перевірити контрагента за санкційними списками або поставити його на моніторинг? LawOSINT проводить санкційну перевірку компаній, їхніх бенефіціарів і пов’язаних осіб. Замовити перевірку.

Матеріал має інформаційний характер і не є юридичною консультацією. Приклади умовні й наведені для ілюстрації; будь-які збіги з реальними особами випадкові. Санкційні списки й вимоги законодавства станом на 2026 рік — звіряйте з офіційними джерелами.

Офіційні санкційні реєстри

• Державний реєстр санкцій (РНБО)
• OFAC Sanctions List Search (США)
• EU Sanctions Map (ЄС)
• UK Sanctions List
• OpenSanctions (агрегатор)